什么是 Secure Core？
- 阅读
- 1 分钟
- 类别
- Secure Core
Proton VPN 的 Secure Core 功能可降低因 VPN 服务器被攻陷而产生的部分风险，从而提升用户隐私和数据安全。
暴露 VPN 流量的一种常见方法是攻陷处理您流量的服务器。对于位于高风险司法管辖区的服务器而言，这一风险尤为突出。
为了降低这一风险，Proton VPN 提供了 Secure Core 服务器。本文概述了 Secure Core 可防范的攻击和威胁、它如何实现更高的 VPN 隐私性，以及如何在以下平台激活 Secure Core：
Secure Core 可以防范什么？
Proton VPN 独特的 Secure Core 架构使我们能够保护用户免受其他 VPN 无法防御的网络攻击。在经典的 VPN 设置中，客户端的流量会经由 VPN 服务器转发至最终目的地。如果攻击者控制了 VPN 服务器，或监控了服务器的网络，他们就能将 VPN 客户端与其流量关联起来，从而使 VPN 的隐私优势化为乌有。
此类计时/关联攻击并不难实现。在互联网管制严格的国家/地区（中国、俄罗斯、伊朗、土耳其等），或拥有广泛监控权力的国家/地区（美国、英国等），国家监控机构通常有法律能力强制 VPN 提供商或 VPN 提供商的网络/服务器提供商协助进行此类网络监控。因此，即使 Proton VPN 总部位于瑞士，我们也无法确定当局没有在监控位于那些高风险国家/地区的 VPN 服务器。
Secure Core 如何提升 VPN 隐私？
Secure Core 通过让用户流量经过多台服务器来抵御这一对 VPN 隐私的威胁。当您连接到美国等高风险司法管辖区的服务器时，您的流量将首先经过我们的 Secure Core 服务器。因此，即使攻击者监控了我们在美国的服务器，也只能将流量追踪到 Secure Core 网络的边缘，这使得发现 Proton VPN 用户真实 IP 地址和位置的难度大大增加。
我们还不遗余力地保护我们的 Secure Core 服务器。首先，服务器所在的国家/地区是专门因其严格的隐私法律而被选定的（冰岛、瑞士和瑞典）。我们还将 Secure Core 服务器放置在高安全性数据中心，以确保强大的物理安全。Proton VPN 在瑞典的基础设施位于一座地下数据中心内，而我们在冰岛的服务器则位于一处前军事基地。此外，Secure Core 服务器完全由我们拥有和配置（直接从我们的办公室运抵现场部署）。最后，Secure Core 服务器通过我们自己的专用网络连接到互联网，其 IP 地址由我们自己的本地互联网注册机构（LIR）拥有和运营。
这些措施使我们更有把握确保没有任何人篡改过我们的 Secure Core 服务器。虽然不存在 100% 的安全，但 Secure Core 只是 Proton VPN 提供更佳安全与隐私的众多方式之一，它能够防御其他 VPN 无法应对的复杂攻击。
如何使用 Secure Core？
Secure Core 是所有 Proton VPN 付费套餐均提供的功能，可按以下方式激活：
Windows
1. 打开 Proton VPN 应用，进入首页屏幕。选择国家/地区 → Secure Core 筛选标签页，查看支持 Secure Core 的国家/地区列表。
2. 选择一个安全的国家/地区。这是您将显示的互联网访问来源位置。如果您只选择一个 Secure Core 国家/地区，您的连接将自动经由最适合您所选国家/地区的 Secure Core 服务器位置（冰岛、瑞典或瑞士）进行路由。
如果愿意，您可以点击国家/地区旁边的 ⏷，从下拉列表中选择一个 Secure Core 服务器位置。（请注意，并非所有 Secure Core 国家/地区都支持所有 Secure Core 服务器位置。）
连接建立后，Secure Core 路由详细信息将清晰地显示在首页屏幕上。
macOS
1. 打开 Proton VPN 应用，点击 Secure Core按钮，然后选择 Secure Core 已开启。
2. 选择一个 国家/地区并点击 连接，通过我们的某台 Secure Core 服务器连接到该国家/地区。或者，您可以点击 国家/地区旁边的 ∨ 下拉按钮，然后选择一个 Secure Core 服务器作为连接的路由路径。
请注意，并非所有国家/地区都可以从我们所有的 Secure Core 位置进行连接。
Android
1. 打开 Proton VPN 应用，前往国家/地区标签页 →Secure Core 筛选标签页，查看支持 Secure Core 的国家/地区列表。
2. 选择一个安全的国家/地区。这是您将显示的互联网访问来源位置。如果您只选择一个 Secure Core 国家/地区，您的连接将自动经由最适合您所选国家/地区的 Secure Core 服务器位置（冰岛、瑞典或瑞士）进行路由。
连接建立后，Secure Core 路由详细信息将清晰地显示在首页屏幕上。
如果愿意，您可以轻点国家/地区旁边的 ⋯，从列表中选择一个 Secure Core 服务器位置。（请注意，并非所有 Secure Core 国家/地区都支持所有 Secure Core 服务器位置。）
iOS 和 iPadOS
1. 打开 Proton VPN 应用，将 Secure Core 开关 打开。
2. 轻点您希望 VPN 退出所在的国家/地区，然后轻点您希望连接经由的 Secure Core 国家/地区旁边的开启按钮。
请注意，并非所有国家/地区都可以从我们所有的 Secure Core 位置进行连接。
Linux
在我们的 Linux 应用中，Secure Core 服务器目前显示在每个受支持出口国家/地区的服务器列表中。Secure Core 服务器具有两个 Alpha-2 ISO 国家/地区代码（新窗口），表示入口位置-出口服务器。
例如，CH-LU#1 表示一台 Secure Core 服务器，其入口服务器位于瑞士，出口服务器为 LU#1（位于卢森堡）
要查看 Secure 服务器的完整列表，请在搜索栏中输入 –
